Ik auditeer jouw Lovable, bolt of supabase appbeveiliging vóór de lancering


Over deze dienst
Automatische vertaling
Heb je een go/no-go nodig voor de lancering? Maak je zorgen dat een service-role-sleutel of Stripe-geheim wordt blootgelegd in de client bundle, staat RLS cross-user data access toe, of zijn Stripe webhooks niet geverifieerd? Ik bekijk de afgesproken app-scope en rangschik bevindingen op ernst. Dit is een momentopnamebeoordeling, geen penetratietest. Een issue = 1 bevinding uit de afgesproken lijst. Basis omvat een go/no-go, bevindingen gerangschikt op ernst, een anon-key RLS-probering, en een secrets-in-bundle controle. Standaard lossen op de bevindingen op met een verificatietest; Premium voegt storage buckets, edge-functies en één her-test toe na jouw deployment. Werk wordt AI-ondersteund en door mij beoordeeld voor levering. Toegang is alleen lezen of staging. Stuur nooit productie-sleutels via chat; rotate alle gedeelde sleutels na levering. Voltooi de vereiste vragenlijst en ga akkoord met de bevindingenlijst voordat het werk begint.
Maak kennis met Debany R.
Full Stack and DevOps Developer expert in Claude Code
- Afkomstig uitMexico
- Lid sindsokt 2026
Talen
Spaans, Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Hoe ga je om met mijn geheimen en sleutels?
Ik werk met alleen-lezen of staging-toegang. Stuur nooit productie-sleutels in de chat. Rotate alle sleutels die je hebt gedeeld na levering.
Is dit een penetration test?
Nee. Het gaat om een scoped code- en configuratiebeoordeling, geen penetratietest of nalevingscertificering.
Controleer je Supabase RLS-beleidslijnen?
Ja, voor de scope die je aanlevert. Runtime-gedrag moet nog in jouw omgeving gevalideerd worden.
Zul je de fixes naar productie uitrollen?
Nee. Oplossingen komen in een tak of patch met release- en rollback-instructies. Jouw team voert ze door.
Hoeveel fixes zitten er in?
Elk pakket bevat een beperkt aantal afgesproken fixes: 3 in Standard, 5 in Premium. Meer werk vereist een apart overeengekomen scope.
Is mijn app groter dan 5.000 regels. Kun je helpen?
Ja. Stuur eerst de grootte van de repository en stack. Ik bevestig een passende scope voordat je bestelt.
Hoe worden scope en annuleringen afgehandeld?
We stemmen de vragenlijst en de bevindingenlijst af voordat het werk begint. Elke bevinding is één item uit die lijst. Annuleringen vallen onder de bestelvoorwaarden van Fiverr.
Test je live systemen?
De RLS-probe draait alleen in staging, of op live systemen met jouw schriftelijke goedkeuring in de vragenlijst.
Wat telt als bevinding en wat als revisie?
Elke bevinding is één item op de afgesproken lijst. Later toegevoegde bevindingen vereisen een nieuwe bestelling. Verzoek om revisie moet binnen de 3-dagen beoordelingsvenster van Fiverr gestuurd worden; anders wordt de bestelling automatisch afgerond.

